CVE-2026-68519 in Glances
Resumen
por VulDB • 2026-08-17
Glances es una herramienta de monitoreo del sistema multiplataforma y de código abierto. Antes de la versión 4.5.6, GlancesActions.run() en glances/actions.py ignora --disable-config-exec para los comandos de acción on-alert e invoca secure_popen() con operadores shell habilitados, lo que permite ejecutar redirecciones configuradas, encadenamiento de comandos o tuberías (pipes) cuando se activa una alerta. Este problema está corregido en la versión 4.5.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.